هذا الفحص هو للعرض فقط.

cmty-ssl-heartbleed-CVE-2014-0160-HTTP-HTTPS

يستهدف منتج OpenSSL مباشرة على خدمات HTTP و HTTPS المكتشفة. لا يتحقق هذا من OpenSSL 1.0.2-beta المعرضة للخطر. أيضًا، يتم تضمين OpenSSL بشكل شائع في برامج أخرى ومن الأفضل استهدافه على أي خدمة تستجيب باستخدام SSL.

ملاحظة: هذا الفحص هو التحقق من الإصدار ولا يختبر الثغرة مباشرة.

طرق أخرى للكشف.

• اكتشاف واستخراج قائمة بالمنافذ والأهداف باستخدام SSL من nmap -A -T4 --xml targets قم بالتكرار عبر الأهداف المضيفة مع NMAP 6.3+ nmap -sV -p targethostPorts --xml --script=ssl-heartbleed.nse targethost
• masscan targethosts -p0-65535 --rate 100000 --heartbleed
• يمكن استخدام bleed.py python3.exe bleed.py targethost -p targetport